Política de privacidad

Quiénes somos

Rentrium está establecida en Grecia, con domicilio social en Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Puede ponerse en contacto con nosotros en support@rentrium.gr.

1. Rentrium y la empresa de alquiler son dos responsables del tratamiento distintos

Rentrium es un marketplace. Las empresas de alquiler publican sus propios vehículos, fijan sus propios precios y condiciones, y entregan las llaves. Eso significa que dos organizaciones tienen datos suyos, por motivos distintos.

Nosotros tenemos lo necesario para hacer funcionar el marketplace: su búsqueda, su reserva, su pago, su cuenta si la tiene, y nuestro propio registro de la transacción.

La empresa de alquiler con la que reservó recibe los datos de su reserva y los conserva como responsable del tratamiento por derecho propio, para el contrato de alquiler que tiene con usted y para sus propias obligaciones fiscales y contables. Decide por sí misma qué registra y cuánto tiempo lo conserva.

Parte de ese registro — el propio listado de clientes de la empresa, incluidas las notas privadas que escriba sobre usted — se encuentra físicamente dentro de nuestra base de datos, porque nosotros proporcionamos el software que utiliza. No decidimos nosotros qué se incluye en él y no lo usamos para nuestros propios fines. Por eso una solicitud de supresión se dirige a esa empresa, aunque los datos estén en nuestros servidores.

Por lo demás, no somos encargados del tratamiento el uno del otro, y ninguno de los dos decide por el otro. Si quiere que una empresa de alquiler suprima lo que tiene sobre usted, esa solicitud se dirige a esa empresa. Podemos decirle de qué empresa se trata y trasladaremos la solicitud, pero no podemos suprimir datos de los registros propios de una empresa en su nombre.

2. Cuando los datos son de otra persona

Algunos de los datos personales que hay en nuestros sistemas nos los dio otra persona, no usted, y puede que usted no haya utilizado nunca Rentrium.

Un conductor designado por otra persona. Si alguien reserva un vehículo e introduce su nombre, su fecha de nacimiento, su número de permiso de conducir, el país de expedición y la fecha de caducidad — o le guarda como conductor en su cuenta, con una fotografía de su permiso —, tenemos esos datos sobre usted. Nos llegaron de la persona que hizo la reserva. Los conservamos para que la empresa de alquiler sepa quién tiene derecho a llevarse su vehículo, sobre la base de nuestro interés legítimo, del de la empresa de alquiler y del de quien hizo la reserva en un alquiler que pueda realizarse efectivamente. No obtuvimos su consentimiento y no habríamos podido obtenerlo a través de la persona que tecleó sus datos. Si va a guardar un conductor, hágalo solo con alguien que lo sepa.

Un cliente atendido en un mostrador de alquiler. Si alquila en un mostrador y no a través de este sitio, la empresa de alquiler introduce sus datos en nuestro software, y existe aquí un registro sobre usted aunque nunca haya visitado Rentrium. Una empresa también puede añadirle a su propio listado de clientes, con sus propias notas, del mismo modo.

Alguien en una fotografía. Una fotografía de un vehículo añadida a una reserva puede mostrar a otras personas, o la matrícula de otro vehículo. Nos llegó de quien la añadió — el cliente o la empresa de alquiler — y la conservamos como parte del registro de esa reserva, que ambos pueden ver, durante todo el tiempo en que se conserve el registro de la reserva. No hemos obtenido el consentimiento de quien aparezca en ella por casualidad.

Si usted es una de esas personas y quiere saber qué tenemos, o quiere que se elimine, escriba a support@rentrium.gr. Le diremos qué empresa de alquiler está implicada cuando la haya, y atenderemos su solicitud nosotros mismos respecto de todo lo que sea nuestro.

3. Qué recogemos cuando usted reserva

Su nombre y una dirección de correo electrónico — ahí es donde se envía el localizador de la reserva. Un número de teléfono si lo facilita.

Los datos del conductor si los facilita: edad, número del permiso de conducir, el país que lo expidió, su fecha de caducidad y su fecha de nacimiento. Todos ellos son opcionales y una reserva puede completarse sin ninguno de ellos. Existen para que la empresa de alquiler sepa a quién espera y qué comprobar en el mostrador.

Una dirección de entrega o de recogida si pide entrega — a menudo la dirección del lugar donde se aloja.

La reserva en sí: qué vehículo, qué empresa, qué fechas y horas, qué punto de recogida, los extras que eligió, el precio, y las condiciones de la empresa de alquiler tal como estaban en el momento en que reservó. También el idioma en el que estaba leyendo el sitio, para que nuestros correos le lleguen en ese idioma.

Fotografías del vehículo, si añade alguna al registro fotográfico compartido de la reserva, con el momento en que recibimos cada una, la fase del alquiler en que se añadió y la vía por la que llegó — el localizador o su cuenta, y en el segundo caso qué cuenta. Los datos de ubicación y de cámara se eliminan de ellas antes de almacenarlas.

4. Qué recogemos si tiene una cuenta

Su dirección de correo electrónico, una contraseña almacenada únicamente como hash BCrypt y nunca en forma legible, su nombre, un número de teléfono si lo facilita, y una foto de perfil si la añade. Si inicia sesión con Google, recibimos y almacenamos el identificador de su cuenta de Google, su dirección de correo electrónico, su nombre y sus apellidos y si Google ha verificado esa dirección. No recibimos ni almacenamos ninguna contraseña, foto de perfil ni token de acceso de Google.

También puede optar por guardar los datos de los conductores para los que alquila, incluida una fotografía de un permiso de conducir; vehículos favoritos y listas; y búsquedas guardadas y alertas de precio.

Nunca recibimos el número de su tarjeta ni su código de seguridad. Cuando paga en línea, los introduce en la página de pago del propio proveedor de pagos de la empresa de alquiler, y van directamente a ese proveedor. No ofrecemos guardar tarjetas. Si guardó una tarjeta cuando lo ofrecíamos, la sección 11 indica qué queda de ella.

Si escribe una opinión, conservamos su valoración, su comentario y las puntuaciones por categoría. Las opiniones se publican únicamente con su nombre de pila — nunca con su nombre completo y nunca con su dirección de correo electrónico —, junto al vehículo que alquiló y la fecha en que lo devolvió. La empresa de alquiler dispone de una respuesta pública y no puede editar, ocultar ni eliminar su opinión. Si elimina su cuenta, sus opiniones se van con ella.

5. Si trabaja para una empresa de alquiler o se pone en contacto con nosotros

Conservamos su nombre, su dirección de correo electrónico, sus números de teléfono, un hash BCrypt de su contraseña, el rol y los permisos de su cuenta, la oficina a la que está adscrito y una foto de perfil si la añade.

Su cuenta la creó su empleador, que puede modificarla o eliminarla. Conservamos estos datos para hacer funcionar el portal, y el resto de esta política se le aplica igual que a cualquier otra persona.

Cuando la empresa es un empresario individual, su ΑΦΜ, su ΔΟΥ y su domicilio son datos personales de esa persona, y los tratamos como tales.

Cuando una empresa de alquiler se registra, buscamos su ΑΦΜ en el ΓΕΜΗ, el Registro Mercantil General de Grecia, y dejamos constancia de lo que devuelve: si en él consta una empresa en actividad con ese ΑΦΜ, cuándo lo consultamos y, si consta, la razón social de esa empresa. Si la empresa de alquiler no nos ha indicado ya una razón social, la del ΓΕΜΗ pasa a ser la que figura en nuestras facturas a la empresa y en las confirmaciones y recibos de reserva de sus clientes y, mientras la empresa no tenga un nombre comercial, el nombre con el que sus clientes la ven en las páginas de la empresa de alquiler; la empresa puede corregirla en su portal. Cuando la empresa es un empresario individual, su razón social es o contiene el nombre de esa persona. Lo hacemos sobre la base de nuestro interés legítimo en saber con quién contratamos, porque una factura tiene que indicar la empresa a la que se emite, y porque un cliente tiene que saber de qué empresa alquila.

Si nos escribe mediante el formulario de contacto, en el sitio o en la aplicación, guardamos su nombre, su dirección de correo electrónico, su mensaje y el idioma de la página. Si escribe al soporte desde el menú de ayuda del portal de empresas, guardamos su mensaje junto con el nombre y la dirección de correo electrónico de acceso de su cuenta, el nombre de su empresa y la pantalla que tenía abierta. En ambos casos guardamos el mensaje en nuestra base de datos, lo enviamos por correo electrónico a nuestro buzón de soporte, de modo que una respuesta desde allí llegue a su dirección, y nuestro personal ve un aviso con su nombre. En respuesta a un mensaje no le enviamos nada automáticamente; cualquier respuesta que reciba la escribe una persona. Si en una hora llega por el formulario de contacto un número inusualmente alto de mensajes, los que superan el límite solo se guardan, sin correo y sin aviso.

Si reserva una llamada de demostración, guardamos la hora elegida, su nombre, el nombre de su empresa, su dirección de correo electrónico, su número de teléfono, las notas que añada y el idioma de la página, junto con el momento de la reserva y, cuando nuestro personal cambia el estado de la llamada, cuándo y quién lo cambió. Enviamos esos datos por correo electrónico a nuestro buzón de soporte, de modo que una respuesta desde allí llegue a su dirección, y nuestro personal ve un aviso con su nombre y el nombre de su empresa. A la dirección que escribió le enviamos un correo de confirmación con el día, la hora y el número de teléfono que indicó. No comprobamos que la dirección sea suya, así que, si la escribe mal, la confirmación llega a quien tenga esa dirección. Mientras la llamada esté reservada y su hora no haya llegado, el registro de la llamada lleva además un código obtenido de la dirección IP desde la que reservó, como explica la sección 6.

6. Qué recogemos automáticamente, y qué no

Su dirección IP, en dos lugares. El primero es un contador de corta duración que limita con qué frecuencia pueden intentarse el inicio de sesión, el registro, el restablecimiento de contraseña y la verificación del correo electrónico, y con qué frecuencia pueden enviarse el formulario de contacto y el de la llamada de demostración. Cada entrada es una clave del tipo «login:ip:», «contact:ip:» o «demo-call:ip:» seguida de la dirección, con un contador, y una limpieza horaria la borra, normalmente en las tres horas siguientes a su creación. Para algunas de esas solicitudes el contador guarda una dirección de correo electrónico en lugar de la IP. El segundo es una llamada de demostración que usted reserve, como describe el párrafo siguiente. Fuera de estos dos, nada en nuestra base de datos contiene su dirección IP ni nada obtenido de ella.

Cuando reserva una llamada de demostración, obtenemos con una clave secreta un código a partir de la dirección IP desde la que reserva —de la dirección completa si es IPv4, y de su primera mitad, que identifica su red, si es IPv6— y lo guardamos en el registro de la llamada mientras la llamada esté reservada y su hora no haya llegado. Así admitimos una sola llamada próxima por conexión: quien use la misma conexión, por ejemplo en la misma oficina o a veces en la misma red móvil, no puede reservar otra hasta entonces. El código se borra cuando la llamada se marca como realizada o cancelada y, en los demás casos, en la limpieza horaria posterior a la hora de la llamada. El código no es la dirección en sí, pero la clave la tenemos nosotros y podríamos asociar el código a una dirección que ya conocemos, así que lo tratamos como dato personal.

Los registros de nuestros servidores. Cuando algo va mal — el limitador no consigue llegar a la base de datos, un correo no se envía —, la entrada que escribimos puede contener la dirección IP o la dirección de correo electrónico a la que se refería esa solicitud. Estos registros viven en el servidor en un espacio fijo y rotan cuando se llena, de modo que no podemos darle honestamente un número de días.

Cosas que su navegador o la aplicación recuerdan por usted: el idioma que eligió y si pidió una apariencia clara u oscura; sus últimas búsquedas, que se quedan en su propio dispositivo y nunca se nos envían; y, en el portal de empresas, qué grupos de navegación dejó abiertos. Cerrar sesión no elimina ninguna de estas cosas. Nuestra política de cookies las explica.

No utilizamos ninguna herramienta de analítica, ninguna publicidad, ningún píxel de seguimiento, ninguna grabación de sesiones y ningún servicio de notificación de errores, ni en el sitio web ni en la aplicación. No elaboramos perfiles sobre usted, no vendemos ni cedemos sus datos con fines publicitarios, y no le seguimos por otros sitios web. No utilizamos sus reservas para entrenar ningún tipo de modelo, y no tenemos previsto hacerlo.

No pedimos a su dispositivo su ubicación: la aplicación móvil no solicita ningún permiso de ubicación. Una fotografía, en cambio, puede llevar dentro del propio archivo el lugar donde se tomó, y el apartado sobre seguridad más abajo indica de qué fotografías eliminamos ese dato y cuáles conservamos exactamente tal como llegan. No pedimos ni conservamos sus datos bancarios ni sus documentos de identidad. Una empresa de alquiler que acepta pagos en línea introduce en su portal las credenciales que le dio su propio proveedor de pagos —un número de comercio y claves de acceso— y las conservamos para enviar a ese proveedor los pagos de sus clientes; no le pedimos sus datos bancarios ni sus documentos de identidad. Cuando una empresa de alquiler paga en línea una factura nuestra, su razón social, la dirección de correo electrónico de contacto de su perfil (o, si no ha indicado ninguna, la dirección de correo electrónico con la que inicia sesión su titular), su primer teléfono y su dirección van a nuestro propio proveedor de pagos, en cuya página paga.

7. Por qué los usamos, y sobre qué base jurídica

Para recibir, confirmar y gestionar su reserva, para trasladarla a la empresa de alquiler, para dirigirle al proveedor de pagos de la empresa de alquiler para pagar y pedir a ese proveedor las devoluciones, y para hacer funcionar su cuenta: porque es necesario para ejecutar el contrato que usted celebró.

Para conservar conductores, favoritos, listas, búsquedas y alertas de precio guardados, para enviar avisos de bajada de precio de una búsqueda que usted activó, y para enviar correos comerciales: con su consentimiento, que puede retirar en cualquier momento.

Para conservar los datos de un conductor designado o guardado por otra persona: sobre la base de nuestro interés legítimo, del de la empresa de alquiler y del de quien hizo la reserva en un alquiler que pueda realizarse efectivamente. Esa persona no es parte en ningún contrato con nosotros y no pudo consentir a través de quien hizo la reserva.

Para enviar recordatorios de recogida e invitaciones a opinar, para responder a los mensajes que se nos envían y realizar las llamadas de demostración reservadas, para limitar los intentos repetidos de inicio de sesión y de restablecimiento de contraseña y el uso repetido de nuestro formulario de contacto y del de la llamada de demostración, para admitir una sola llamada de demostración próxima por conexión, y para publicar las opiniones únicamente con el nombre de pila: sobre la base de nuestros intereses legítimos en un alquiler que transcurra sin incidencias, en responder a quien se pone en contacto con nosotros y mostrar nuestro servicio a las empresas que lo piden, en proteger las cuentas frente a los intentos de adivinarlas y nuestros formularios y nuestro calendario frente a los abusos, y en informar al mercado.

Para responder a una devolución de cargo, a una reclamación de daños o a una controversia sobre una reserva, durante todo el tiempo en que aún pudiera plantearse: sobre la base de nuestro interés legítimo en formular o defender una reclamación jurídica.

Para conservar las fotografías añadidas al registro compartido de una reserva y mostrar a cada parte las que añadió la otra: porque es necesario para ejecutar el contrato, y sobre la base del interés legítimo — el nuestro, el suyo y el de la empresa de alquiler — en un registro que permita formular o defender una reclamación relativa al alquiler. En ese mismo interés nos basamos para conservar una fotografía en la que aparece alguien que no es parte de la reserva.

Para conservar registros de transacciones, comisiones y facturas: porque la legislación fiscal y contable griega lo exige.

Los mensajes relativos a la transacción — una confirmación de reserva, un recibo, una cancelación — forman parte del contrato y no pueden desactivarse mientras una reserva está activa. Todo lo opcional está en su cuenta, en los ajustes de notificaciones.

8. Quién los recibe

La empresa de alquiler con la que reserva recibe su nombre, sus datos de contacto, la reserva, los datos del conductor que haya facilitado y cada fotografía que se añada de su lado al registro compartido de la reserva. Los conserva como responsable del tratamiento por derecho propio.

Cuando paga en línea, el propio proveedor de pagos de la empresa de alquiler —el que esa empresa eligió, con su propio contrato con él— recibe de nosotros su nombre, su dirección de correo electrónico y su número de teléfono, el idioma en el que usa Rentrium, el importe, y para qué vehículo y qué empresa de alquiler es el pago, con nuestro número interno de la reserva (nunca su localizador); después introduce los datos de su tarjeta en la propia página del proveedor. El mismo proveedor recibe cada devolución que solicitamos para usted. Google recibe su dirección IP, su navegador y el hecho de que está iniciando sesión en Rentrium, pero solo si elige iniciar sesión con Google. Nuestro proveedor de correo electrónico recibe la dirección y el contenido íntegro de cada mensaje que le enviamos, y de cada correo con el que un mensaje que usted nos escribió o una llamada de demostración que reservó llega a nuestro buzón de soporte. Nuestro proveedor de alojamiento conserva en reposo todo lo que aquí se describe. Cuando una empresa de alquiler se registra, el ΓΕΜΗ, el Registro Mercantil General de Grecia, recibe de nosotros el ΑΦΜ de esa empresa, y nada más sobre ella, para que podamos consultar ese número; lo recibe de nuevo si la consulta tiene que repetirse.

No utilizamos ningún otro encargado del tratamiento. Nuestro almacenamiento de archivos y nuestra búsqueda de direcciones se ejecutan en nuestros propios servidores, dentro de nuestra propia red, y no en un tercero.

Nadie más. No vendemos sus datos, no los cedemos con fines publicitarios y no los comunicamos a nadie más, salvo cuando la ley lo exija o para formular o defender una reclamación jurídica. Nuestro propio personal puede iniciar sesión como su cuenta cuando sea necesario para investigar un problema. Cada sesión de este tipo queda registrada a nombre de la persona que la abrió, y no puede usarse para cambiar su contraseña, para conectar o desconectar un método de acceso, para añadir o retirar una fotografía de una reserva, ni para eliminar su cuenta.

9. Dónde se tratan

Nuestros servidores están en la Unión Europea. Google es una organización internacional y puede tratar datos fuera del Espacio Económico Europeo; cuando lo hace, las transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea y, cuando resulta aplicable, por el Marco de Privacidad de Datos UE-Estados Unidos. Pregúntenos y le diremos qué garantías se aplican. El proveedor de pagos de una empresa de alquiler lo elige esa empresa, y dónde trata ese proveedor su pago lo rigen sus propias condiciones; pregúntenos y le diremos a qué proveedor fue el pago de una reserva.

10. Cuánto tiempo los conservamos

Los correos que le hemos enviado: la dirección del destinatario, el asunto y el contenido se borran 30 días después del envío, y queda solo el hecho de que se envió un mensaje. Los correos que no se pudieron enviar se conservan hasta que una persona los gestiona, porque un mensaje fallido tiene que revisarse.

El contador de limitación de solicitudes: normalmente se borra en las tres horas siguientes a su creación. El código obtenido de su dirección IP en una llamada de demostración: hasta que la llamada se marca como realizada o cancelada y, en los demás casos, hasta la limpieza horaria posterior a la hora de la llamada. Las copias de seguridad de la base de datos: las 14 copias diarias más recientes, tras lo cual las más antiguas se eliminan. Cada copia contiene lo que había en la base de datos cuando se hizo, por tanto también contadores y códigos borrados después.

Las reservas, el registro de cliente asociado a cada reserva, las fotografías del registro compartido de cada reserva, los conductores guardados y las fotografías de sus permisos de conducir, las opiniones, los registros de daños, los partes de entrega y devolución, las notificaciones y los tokens de autenticación no tienen una fecha de eliminación fija. Se conservan durante todo el tiempo en que sean necesarios para el contrato, para nuestras obligaciones conforme a la legislación fiscal y contable griega, y durante todo el tiempo en que aún pudiera plantearse una reclamación derivada del alquiler.

Si empieza una reserva que se paga en línea y no llega a pagarla, los datos que ya hubiera tecleado — su nombre, su dirección de correo electrónico, su número de teléfono y los datos del conductor que hubiera puesto — se conservan. La reserva se cancela automáticamente unos treinta minutos después de iniciarse, pero su registro no se elimina y no existe ninguna forma de quitarlo usted mismo. Escriba a support@rentrium.gr y lo quitaremos a mano.

Tampoco los mensajes que nos envía ni las llamadas de demostración que reserva tienen una fecha de eliminación fija. Nada los borra automáticamente: permanecen en nuestra base de datos, junto con el aviso que vio nuestro personal, hasta que los borramos a mano, y la copia enviada por correo electrónico a nuestro buzón de soporte permanece allí hasta que la borramos. Escriba a support@rentrium.gr y borraremos sus mensajes y llamadas.

Preferimos decírselo así antes que publicar un número que nuestros sistemas no imponen.

11. Eliminar su cuenta, y qué sobrevive

Si tiene una cuenta, puede eliminarla usted mismo en cualquier momento desde los ajustes de su cuenta. Le pedimos antes su contraseña.

Se eliminan de inmediato y de forma definitiva: su cuenta y sus datos de acceso, su foto de perfil, sus conductores guardados y cualquier fotografía de permiso de conducir que haya subido, cualquier dato de tarjeta conservado de cuando ofrecíamos guardar tarjetas, sus opiniones, sus favoritos y listas, sus búsquedas guardadas y alertas de precio, sus preferencias de notificación, su vínculo con Google, y cualquier enlace pendiente de restablecimiento de contraseña o de verificación de correo electrónico.

Se conservan: sus reservas anteriores y el registro de cliente asociado a cada una. Son el registro de un contrato y la base de las facturas que nosotros y la empresa de alquiler estamos obligados a conservar a efectos fiscales. El vínculo con su cuenta se elimina, pero el registro de la reserva sigue conteniendo el nombre, la dirección de correo electrónico y el número de teléfono facilitados cuando se hizo, así como los datos del conductor que se facilitaran entonces. Las fotografías que haya añadido a una reserva también permanecen en ella, donde la empresa de alquiler sigue viéndolas; de ellas solo se elimina el vínculo con su cuenta. Lo decimos con claridad porque importa: eliminar su cuenta no hace anónimas sus reservas anteriores.

También se conserva, y fuera de nuestro control, el registro que la propia empresa de alquiler tiene sobre usted en su listado de clientes. Solo esa empresa puede eliminarlo. Y durante un breve periodo, una cuenta eliminada permanece dentro de nuestras copias de seguridad diarias de la base de datos hasta que estas rotan, lo que tarda hasta 14 días.

También se conserva, en el proveedor de pagos que usábamos antes: si guardó una tarjeta en Rentrium cuando lo ofrecíamos, creamos un registro de cliente en Stripe con su nombre y su dirección de correo electrónico. Ya no usamos Stripe. Eliminar su cuenta suprime lo que conservábamos de esa tarjeta y nuestra referencia a ese registro de Stripe — lo que significa que ya no podemos señalarlo para que se elimine, y permanece en Stripe. Pídanoslo antes de eliminar su cuenta y pediremos primero a Stripe que lo quite; pídanoslo después y necesitaremos los datos de una reserva anterior para volver a encontrarlo.

Si reservó como invitado, sin cuenta, no existe ninguna forma de eliminar usted mismo el registro de la reserva. Escriba a support@rentrium.gr y lo gestionaremos a mano, sin perjuicio de la conservación fiscal descrita más arriba.

12. Sus derechos

Puede pedirnos que le demos una copia de lo que tenemos sobre usted, que corrijamos lo que sea inexacto, que lo suprimamos, que limitemos cómo lo usamos, que se lo demos a usted o a otra persona en un formato legible por máquina, y que dejemos de tratar lo que tratamos sobre la base del interés legítimo. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo hecho antes de la retirada.

Si tiene una cuenta, la descarga que hay en los ajustes de su cuenta le da, de inmediato, su perfil, sus reservas, sus conductores guardados, sus opiniones y sus ajustes de notificaciones, en formato JSON. Todavía no incluye sus favoritos y listas, sus búsquedas guardadas y alertas de precio, las fotografías de sus reservas, los datos de tarjeta que conservamos ni su vínculo de inicio de sesión con Google — pídanoslo y le enviaremos también eso. Todavía no podemos enviar sus datos directamente a otra empresa en su nombre.

Un conductor guardado puede ser una persona distinta de usted, y la descarga incluye los datos del permiso de conducir de esa persona. Trátela en consecuencia.

Siempre que rechacemos una solicitud, total o parcialmente, se lo diremos en el plazo de un mes, le diremos qué parte hemos rechazado y por qué, y le diremos que puede reclamar ante la autoridad de control o acudir a los tribunales. No nos limitaremos a no responder.

Escriba a support@rentrium.gr. Respondemos en el plazo de un mes y le avisaremos si necesitamos más tiempo. En este servicio no hay decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

13. Reclamar

Si cree que hemos tratado mal sus datos, díganoslo primero a nosotros — preferimos arreglarlo.

También tiene derecho a presentar una reclamación ante la autoridad de control griega: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (la Autoridad de Protección de Datos Personales), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.

14. Menores

Este servicio no está dirigido a menores. Debe tener la edad necesaria para celebrar un contrato de alquiler, y las empresas de alquiler fijan su propia edad mínima del conductor. No recogemos a sabiendas datos de menores.

15. Seguridad, dicho con claridad

Todo viaja entre su dispositivo y nuestros servidores mediante TLS. Las contraseñas se almacenan únicamente como hashes BCrypt. Los enlaces de restablecimiento de contraseña y de verificación de correo electrónico se almacenan únicamente como hashes SHA-256, de modo que el enlace que hay en su bandeja de entrada no existe en ningún lugar de nuestra base de datos, y es válido durante una hora. Los números de tarjeta nunca llegan hasta nosotros.

Sus datos no están cifrados en reposo. Nuestra base de datos y nuestro almacenamiento de archivos los conservan en forma legible en los discos del servidor, protegidos por el control de acceso y por el sistema operativo, y no por cifrado.

Algunas fotografías pierden sus metadatos incrustados y otras los conservan, y preferimos decir cuáles. Cuando se sube una fotografía JPEG o PNG para una reserva, una entrega o devolución, una reclamación de daños o un anuncio, antes de almacenarla eliminamos lo que el propio archivo registra en su interior sobre la fotografía — la ubicación, los datos de la cámara, el momento en que se tomó y todo lo demás de ese tipo — y conservamos solo lo necesario para mostrar la imagen correctamente, como su orientación. Una reserva no admite fotografías en ningún otro formato, así que esto abarca todas las fotografías que se añaden a una reserva, y cada una se almacena con un nombre de archivo neutro. Una fotografía de entrega o devolución, de daños o de un anuncio conserva el nombre de archivo con el que se subió, y una cámara suele formar ese nombre con la fecha y la hora en que se tomó. Las fotografías de esos tres tipos subidas antes de que empezáramos a eliminar esta información pueden conservarla todavía. Una fotografía de entrega o devolución, de daños o de un anuncio en otro formato, como WEBP, GIF o AVIF, se almacena exactamente tal como llegó. Lo mismo ocurre con la fotografía de un permiso de conducir y con la foto de perfil: se almacenan exactamente tal como las produjo su dispositivo, incluidos los datos de cámara, de fecha y hora o de ubicación que haya en el archivo.

El localizador de la reserva es una credencial. Cualquiera que tenga el localizador que le enviamos por correo electrónico puede abrir, modificar o cancelar esa reserva sin iniciar sesión, y añadirle fotografías de su lado. Así funciona una reserva de invitado sin cuenta, y significa que debe tratar el localizador como una contraseña y no facilitárselo a nadie salvo a la empresa de alquiler, que ya lo tiene. Para retirar una fotografía añadida con el localizador no basta con el localizador: hace falta una clave de un solo uso que solo recibe el dispositivo que añadió la fotografía, y de la que nosotros conservamos únicamente un hash SHA-256.

16. Modificaciones

Todas las versiones lingüísticas de esta política llevan el mismo número de versión y la misma fecha. Cuando discrepen, corregiremos la diferencia a su favor.

Si esta política cambia, publicaremos aquí la nueva versión, actualizaremos la fecha de la parte superior y conservaremos la versión que estaba en vigor cuando usted reservó, para que ambas partes puedan comprobar después qué se le dijo realmente. Cuando un cambio le afecte de forma sustancial, se lo diremos por correo electrónico o en el sitio.

Si alguna vez queremos usar datos que ya tenemos para algo nuevo — un fin no enumerado más arriba —, comprobaremos primero si ese nuevo fin es compatible con aquel para el que usted nos los dio, y cuando no lo sea pediremos su consentimiento o buscaremos otra base jurídica. Publicar una nueva versión de esta página no basta por sí solo.